COSO內控模型在大學生活動組織中的宏觀應用

余南寧　劉弘毅　梁少博

摘 要 內部控制模型在企業管理中取得了巨大成效，所以面對當今學生骨干的發展，內控體系顯得越來越重要，其具有借鑒作用與戰略價值。本文論述了COSO內控模型在大學生活動組織中的宏觀應用。

關鍵詞 COSO內控模型 宏觀應用

一、引言

在大學生組織的大型活動中，出現差錯往往是因為管理學五大基本職能中的控制職能不到位。COSO提出的內部控制模型被廣泛應用于企業管理中，其實際價值與戰略意義已不言而喻。該整合框架在學生大型活動的內部控制中具有一定的借鑒意義。

二、內控大學生應用模型簡介

內控系統的目的在于靈活調節組織層級并合理規劃五大要素，進而實現三大目標的最大化完成。

三、內控模型五大要素的宏觀運用

（一）控制環境

控制環境是內部控制的宏觀環境，是其他四大要素的基礎，其影響著整個組織目標的實現，主要由以下三個因素構成：

1.誠信與道德觀。誠信是學生組織所有道德行為的前提條件，學生會強大的道德氛圍對于組織條例和控制系統有極其重要的影響。學生會不同于企業，它是服務性機構，如果建立一套強有力的行為規范并有效遵循，那么其戰略意義將會在整個學校的道德氛圍中有所體現。

2.對勝任能力的承諾。這意味著管理者應在公平性原則的基礎上，為每個干部崗位配備具有相應知識和技能的人員，否則學生組織的控制環境一定會被嚴重弱化。同時，還應給予相關人員進行充分的培訓，以此來達到控制環境的要求。

3.權責分配。分權或授權意味著將一些組織活動的決策權力讓渡給從事日常運營的人員，權責分配更是為了在一定權限內激勵個人與整個學生干部團隊提出并解決問題。

（二）風險評估

所有學生組織及組織內的每個部門舉辦活動時都面臨著風險，卻沒有一個實際的辦法可以徹底消除風險。因此，學生干部及相關活動主要負責人必須對風險進行有效的評估，力爭將風險保持在可承受的范圍之內。

1.風險識別。管理層需要從組織層面和作業層面來考察可能會對組織與活動產生消極影響的事項。此外，每個層面還應充分考慮內部因素與外部因素。

2.風險類型簡介。第一，固有風險。即在內控體系不穩定的情況下，組織活動出現的重大失誤。產生原因包括：過程的復雜性，比如設備借用手續審批的時間差；外部環境的變化，比如贊助方對協議某項具體要求的臨時修改。第二，控制風險。內控系統可能無法預防或發現失誤，這意味著此時的內控系統對該負面事件的監控是失效的。

（三）控制活動

1.控制活動的方法。第一，職責分離。即通過將一些具有利益相關性的重要職責交由不同的人執行，以此來降低舞弊行為。第二，適當的授權。組織活動主要負責人應將職責分類下放給具有能力勝任該項工作的學生骨干，以此來確保每項活動可以達到具體的要求。此舉可以激勵學生干部，同時也避免了多頭領導產生的權責不一致現象。第三，充分的文檔記錄。對于活動的預算、具體活動負責人、計劃實施進度情況等應做好仔細記錄，為內部控制活動提供必要的依據。

2.控制活動的類型。第一，預防控制。是指那些旨在預防不良后果而發生的控制活動，即在壞結果出現之前所采取的控制活動，通常內置于運營系統中，以可見的方式來組織差錯的發生。例如，大型演出的完全模擬預演、招標活動的策劃方案演練等。第二，檢查控制。即用來識別已出現的不良后果的控制活動。雖在預防控制之后，但卻是絕對必要的，因為它可以評估預防控制的有效性，但檢查控制的代價是很高的，就像在火災之后再去找起火的原因，其損失和耗費的資源肯定大于防火防災的投入。第三，糾正控制。組織需要采用糾正控制來糾正不良后果或保證它們不再發生，若對已經發生且識別的差錯聽之任之，那么世界上所有的檢查控制都是無意義的。

綜上可知，控制活動起始于預防，終結于糾正。

（四）信息和溝通

實時且精確的信息與有效的溝通是內存于信息系統之中的，其價值不僅僅是使信息傳遞給適當的信息使用方，使之能履行相應的職責，還體現在對外拉動贊助方面，拉贊助時與商家的信息交流與溝通就顯得尤為重要。有效的溝通可以讓外部機構更好地理解組織以及讓組織更好地掌握機遇與挑戰。

（五）監督

風險會隨著時間的推移而變化，因此負責人應通過監督來判定內部控制系統能否持續有效地應對變化中的風險。監控一般通過兩種方式進行：持續活動和獨立評估。對持續活動內控的程度和有效性越強，獨立評估的需求就越少。

四、學生干部在內部控制中應注意的問題

（一）遵循SMART原則

內部控制要注意控制的明確性（specificity）、事件的可衡量性（measurability）、活動策劃控制上的可實現性（availability）、經濟控制上的現實性（realism）、信息控制與有效溝通的及時性（timeliness）。

（二）切忌管理者本身凌駕于內控體系之上

學生骨干尤其是項目主要負責人切忌使用特權。如若管理者本身凌駕于規則與管理體系之上，其所帶來的負面影響不僅僅是特權造成的不公平現象的負面收益，更是一項被體系所忽略的風險活動，有可能導致整個內部控制體系的瓦解。

（三）內控的成本必須低于其所帶來的實創效果

根據成本效益原則，進行內部控制之前必須考慮到內部控制所消耗的資源（包括財務成本與機會成本）必須低于其可以帶來的額外創造的效率，否則內控體系的存在便毫無意義。這就要求學生干部組織活動在盡量降低內控成本的同時，爭取外創效果的最大化。

（作者單位為大連理工大學）

[作者簡介：余南寧（1996—），女，遼寧營口人，本科，研究方向：經濟學，建筑學。劉弘毅（1997—），女，遼寧大連人，本科，研究方向：經濟學，社會科學，公共管理學。梁少博（1998—），男，遼寧阜新人，本科，初級會計師，研究方向：經濟學，社會科學。]

參考文獻

[1] 《內部控制——整合框架》COSO[Z]. 1992.